Winsock LSP vs API 후킹

Question

무엇을 사용할 지에 대한 조언 - 계층화 된 서비스 공급자 또는 모든 프로세스에 광산 DLL을로드하고 NCodeHook 또는 EasyHook 라이브러리를 사용하여 필요한 기능을 연결하십시오.

HTTP 트래픽 검사에 필요합니다.

P. 이것은 상업적 응용을 위해 이루어져야합니다.

고마워요!

Answer 1

다음을 고려하는 것이 당신이 필요로하는 결정을하기 전에 다음과 같은 http://www.sghaida.com/easyhook-for-systemcall-hooking/

Answer 2

를 확인해야 할 것입니다 좋은 방법을 Easyhook 사용 :

코드가 후킹 :

1. AV하지 않습니다 외부 DLL이있는 라이브러리를 사용하는 경우 커밋하기 전에 AV 총계를 사용하여 검사를 실행하십시오.
2. 예를 들어, LGPL의 경우 라이브러리 라이센스가 작동하는지 확인하십시오. 직접 GPL이되지 않으면 라이브러리를 정적으로 포함 할 수 없습니다.
3. 사람들이 메트로 앱을 연결할 수 있다고 들었지만 조사해야 할 부분입니다.
4. 다른 코드 연결 앱이있는 경우 충돌 할 수 있습니다.

는 LSP :

1. 기본 MS 샘플/설치 끊어집니다.
2. VM이나 새로운 설치에서 작동하는 무언가를 얻을 수 있지만 모든 OS와 브라우저에서 LSP가 제대로 작동하려면 6 ~ 12 개월이 걸릴 수 있습니다.
3. 메트로 앱에서 작동하지 않습니다.

가 Komodia에서 우리는 내가 4 년 전으로 거슬러 가고 싶어한다면, 내가 지금 알고있는 것을 알고, 우리의 SDK를위한 LSP/WFP의 콤보를 사용하여, 나는 모든 것을 다시 LSP을 사용하십시오.

행운을 비네.